🖼 ☝🏻Взломаны npm-пакеты с 2,6 миллиардными загрузками

[IT Boroda]

Взломаны npm-пакеты с 2,6 миллиардными загрузками

Исследователи выявили крупнейшую атаку на цепочку поставок, в ходе которой злоумышленники внедрили малварь в широко используемые npm-пакеты, скачиваемые более 2,6 миллиарда раз каждую неделю (включая такие библиотеки JavaScript, как chalk и strip-ansi).

Хакеры скомпрометировали аккаунт мейнтейнера Джоша Джунона через фишинг, обновив пакеты вредоносным кодом, направленным на перехват сетевого трафика и криптовалютных транзакций.

Однако, несмотря на масштабы атаки, малварь оказалась экономически неэффективной для злоумышленников.
https://t.me/black_triangle_tg
Эксперты пишут, что

в код малвари закралась ошибка, из-за чего злоумышленники подставляли не свои криптовалютные кошельки, а адреса Uniswap и других swap-контрактов (вместо адресов реальных получателей). То есть похищенные деньги, по сути, отправлялись в никуда.

Команда npm уже начала удаление скомпрометированных пакетов.
================
👁 News | 👁 Soft | 👁 Gear | Links